聯想ThinkPad系列曝安全漏洞已被官方證實

驚奇 07-07

聯想ThinkPad T450s筆電，據稱是收本次資安事件影響的機種之一

你使用聯想(Lenovo) ThinkPad系列筆電，而且已經升級到Windows 10了嗎？如果是的話，請留意以下訊息。有資安專家發現部分聯想ThinkPad筆電被發現存在安全漏洞，可讓駭客繞過Windows的基本安全協議來向電腦發出惡意攻擊。目前此消息已被聯想官方證實，解決方案則正在尋找當中。

預裝間諜軟體惹禍聯想公布受影響機種

根據《PCMAG》報導，聯想電腦繼2015年的Superfish事件後，再度遭遇資安危機。日前資安專家Dmytro Oleksiuk(Github ID:Cr4sh)在《Github》上貼文指出，聯想ThinkPad筆電存在一個系統漏洞，會影響ThinkPad的系統管理模式(system management mode, SMM)，可讓Flash寫入保護功能失效，且繞過Windows 10企業版的安全開機程序。因為這屬於主機板驅動程式的層面，因此備受關注。

該資安專家也指出，因為這些驅動程式的代碼是英特爾直接提供的，因此，他擔憂除了聯想ThinkPad中招之外，惠普(HP)等PC廠也可能受到影響。

以上系統漏洞已被聯想方面確認，目前也正在尋找可能的解決方法。據了解，這項漏洞影響機種包含ThinkPad T450s以及ThinkPad X220等機種。

這是聯想繼2015年發生內建Superfish廣告軟體會竊取用戶資訊的事件後，再度發生的資安相關新聞。連起來看的話，還真難令人不對聯想的電腦安全產生疑慮。在目前聯想在全世界電腦市佔率位居第一的情況下，此次事件恐怕還會持續延燒好一陣子。